Rein numerische Variablen über GET?

[Maranello-550]

Hallo Leute,

ist es geschickt rein numerische Variablen als Kommandocodes zu verwenden und diese per $_GET auszulesen?

Ich habe es probiert:
http://domain.de/index.php?1=x&2=y&3=z
und es klappt auch.

Doch sollte man dies tun? Immerhin sind dies laut Variablendefinition keine gültigen Bezeichnungen. Auch habe ich dies noch nirgends zu Gesicht bekommen. Mit Grund?

PS: Ich frag nur, weil ich schon öfters in php auf Möglichkeiten gestoßen bin, die zwar gehen, die man aber tunlichst unterlassen sollte (weil es anderweitig Fehler erzeugt, die Serveleistung verlangsamert, etc.)

[penizillin]

http://de.selfhtml.org/html/formulare/eingabe.htm:

Das erste Zeichen muss ein Buchstabe sein. Danach sind auch Ziffern erlaubt.

EDIT:

---

Link korrigiert

---

[Maranello-550]

Dein Zitat beztieht sich allem Anschein nach nur auf $_POST, aber nicht auf $_GET.
Immerhin kann ich Variablen, die ich über die URL übergebe, einfach per $_GET['1'] $_GET['2'] usw. auslesen. Doch SOLLTE man dies machen?

[penizillin]

Dein Zitat beztieht sich allem Anschein nach nur auf $_POST

das stimmt nicht. wo steht das?

Doch SOLLTE man dies machen?

nein.

[Maranello-550]

dann ist alles klar. danke

[wahsaga]

nimm mal den fall, dass das script auch mal in einer umgebung laufen soll, wo der hoster register_globals noch nicht auf off gestellt hat - variablennamen á la $1, $2 machen PHP dabei sicher knatschig ...

[prego]

hmm,

ich sehe bei der ganzen sache aber kein Problem, da selbst bei register_globas on ab php4 $_GET und $_POST vorhanden sind. Und als Keys in einem Array darf ich imho nehmen was ich will....

[Shurakai]

Original geschrieben von prego
hmm,

ich sehe bei der ganzen sache aber kein Problem, da selbst bei register_globas on ab php4 $_GET und $_POST vorhanden sind. Und als Keys in einem Array darf ich imho nehmen was ich will....

Ja sicher, numerische Arrays.....

[prego]

Aber wenn es darum geht den GetSring möglichst gut zu verschleiern empfehle ich mod_rewrite